Guten Morgen zusammen,
ich versuche aktuell, DATEVconnect Rechnungswesen aus unserem Kanzleinetz anzusprechen und stoße dabei auf ein Authentifizierungsproblem.
DATEVconnect läuft auf einem Arbeitsplatzrechner, auf dem auch die DATEV-Programme installiert sind (ich hatte es zunächst auf dem Fileserver, dort sind aber die Programm nicht installiert). Direkt auf diesem Rechner funktioniert der Aufruf problemlos, z. B.:
https://localhost:58452/datev/api/accounting/v1/clients
Auch mit meinem eigenen Windows-/DATEV-Benutzer werden die Mandanten korrekt geliefert. Benutzerzuordnung und DATEV-Rechte scheinen daher zu passen.
Rufe ich dieselbe Schnittstelle jedoch von einem anderen Domänen-PC über
https://RECHNERNAME:58452/datev/api/accounting/v1/clients
auf, erhalte ich immer HTTP 401 – Unauthorized.
Das DATEVconnect-Zertifikat ist auf dem aufrufenden PC als vertrauenswürdig eingerichtet, sodass TLS/HTTPS funktioniert. Der Server bietet Negotiate, NTLM und Basic zur Authentifizierung an.
Beim Remote-Aufruf wird laut Ereignisanzeige auf dem DATEVconnect-Rechner tatsächlich eine Kerberos-Anmeldung versucht, diese endet aber mit Ereignis 4625 / Status 0xC000006D. Direkt auf dem DATEVconnect-Rechner funktioniert derselbe Benutzer hingegen.
Die Domänenverbindung des DATEVconnect-Rechners ist laut Test-ComputerSecureChannel und nltest in Ordnung.
Hat jemand DATEVconnect in einer vergleichbaren Konstellation erfolgreich von einem anderen Arbeitsplatz im selben AD-Netz angesprochen? Gibt es hierfür eine besondere DATEVconnect-Einstellung bzw. etwas bei der Windows-Authentifizierung zu beachten?
Ich freue mich über jeden Hinweis, der das Problem etwas eingrenzen kann.
Viele Grüße,
Thorsten Müller
